在线统计
- 在线会员
- 0
- 在线游客
- 29
- 会员总计
- 29
Session Validator for Cloudflare
适用于 Cloudflare 的会话验证器
通过智能会话验证保护您的 XenForo 论坛
概述
Session Validator for Cloudflare 是一个轻量级的 XenForo 2.2+ 附加组件，可验证用户会话并添加验证标头以用于 Cloudflare 的 Web 应用程序防火墙 （WAF） 规则。这允许您创建复杂的安全规则，以区分经过身份验证的论坛成员、访客和机器人。
主要特点
如何运作
该插件通过检查以下内容来验证 XenForo 会话：
根据验证结果，它设置 Cloudflare 可以在 WAF 规则中使用的 HTTP 标头：
使用案例
通过智能会话验证保护您的 XenForo 论坛
概述
Session Validator for Cloudflare 是一个轻量级的 XenForo 2.2+ 附加组件，可验证用户会话并添加验证标头以用于 Cloudflare 的 Web 应用程序防火墙 （WAF） 规则。这允许您创建复杂的安全规则，以区分经过身份验证的论坛成员、访客和机器人。
主要特点
- 自动会话验证 — 在处理任何内容之前，在请求周期的早期验证 XenForo 会话
- 安全标头 - 添加自定义 HTTP 标头，Cloudflare 可以读取这些标头以识别经过验证的用户
- 灵活的配置 - 使用详细的输出选项控制通过标头公开的信息
- 轻量级性能 - 通过高效的数据库查询和可选的缓存将影响降至最低
- 隐私意识 - 可以禁用详细输出以限制公开的信息
- 爬虫程序保护 - 轻松创建 WAF 规则以阻止恶意爬虫程序，同时允许合法用户
如何运作
该插件通过检查以下内容来验证 XenForo 会话：
- 会话 Cookie（xf_session、xf_user xf_csrf）
- 数据库中的会话活动
- 用户身份验证状态
根据验证结果，它设置 Cloudflare 可以在 WAF 规则中使用的 HTTP 标头：
HTTP:
XF-Verified-User: true
XF-Verified-Session: true
XF-Session-Validated: 1735695120- 阻止攻击性机器人 - 创建规则，在没有有效会话的情况下质询或阻止请求
- 防止 DDoS - 更积极地限制未经身份验证的用户的速率
- 防止内容抓取 - 需要有效的会话才能访问某些内容
- 增强的安全规则 - 根据用户身份验证状态构建复杂的 WAF 规则
- 仅限会员的区域 - 使用 Cloudflare 在边缘实施身份验证
- 示例 Cloudflare WAF 规则
阻止对没有有效会话的附件的请求 -
HTTP:
(http.request.uri.path contains "/attachments/" and not http.request.headers["xf-verified-user"][0] eq "true") Action: Block - 配置选项
- 启用/禁用 - 打开/关闭会话验证
- 活动窗口 - 设置用户被视为活动状态的时长（默认值：24 小时）
- 详细输出 - 包括包含用户详细信息（ID、用户名、员工状态）的其他标头
技术细节- 通过 XenForo 事件侦听器（app_setup、app_admin_setup app_api_setup）进行集成
- 根据 xf_session_activity 表进行验证
- 支持常规会话和管理会话
- 与 XenForo 的内置缓存系统兼容
- 完全卸载，无需修改数据库
要求- XenForo 2.2.0 或更高版本
- PHP 7.2 或更高版本
- Cloudflare 帐户（Free、Pro、Business 或 Enterprise）
- Cloudflare WAF 规则的基本知识
安装- 下载并解压缩插件
- 上传到 src/addons/WindowsForum/SessionValidator/
- 通过 Admin CP †' Add-ons 安装
- 在管理员 CP †' 选项 †' 会话验证器中配置选项
- 使用提供的标头创建 Cloudflare WAF 规则
支持
此插件根据 MIT 许可证提供。此线程中提供社区支持。
Custom PHP Pages
此插件允许创建任意数量的自定义 PHP 页面，无论是否使用 XF 布局。
自定义页面可以访问 XF 引擎的功能，包括会话和权限。
所有自定义页面都是它们自己的 PHP 脚本，具有单独的配置; 需要 PHP 知识 。
自定义页面脚本可以位于 XF 安装文件夹的上方、下方或内部，没有限制。
您可以选择按页配置以下任何项目：
参数
如何在外部设置参数
要从外部脚本设置上述任何参数，请在加载 XenForo 之前定义 PHP 常量 SCRIPT_PAGE_{KEY}），即
自定义页面可以访问 XF 引擎的功能，包括会话和权限。
所有自定义页面都是它们自己的 PHP 脚本，具有单独的配置; 需要 PHP 知识 。
自定义页面脚本可以位于 XF 安装文件夹的上方、下方或内部，没有限制。
您可以选择按页配置以下任何项目：
- <head> XenForo 默认值之上的自定义标记项（可能来自外部脚本）
- 自定义页面标题
- 自定义页面内容
- 是否将上述内容包装在 XenForo 布局中
- 是否在社交媒体内容预览中包含 XF 的社交元标记
- 是否显示痕迹导航，以及显示哪些痕迹导航
- 安装附加 zip 文件（这是一个没有额外文件的附加包）
- 复制 sample.php 脚本并为其命名
- 将脚本的 XF 常量值指向您的 XenForo 安装文件夹;默认值为 DIR
- 设置 $head 和/或 $content 变量
- 调整 \ScriptsPages\Setup：：set 参数（如下），安装完成
PHP:
<?php
// Set PHP Reporting
error_reporting(E_ALL & ~E_NOTICE);
define('__XF__', __DIR__); // EDIT VALUE IF SCRIPT IS NOT IN XF FOLDER
require __XF__ . '/src/XF.php';
XF::start(__XF__);
\ScriptsPages\Setup::set('init', true);
$app = \XF::setupApp('XF\Pub\App');
// $app->start(); // comment out for 2.3+
$request = $app->request();
// EDIT BELOW to set the page's $head and/or $content; the code below is a sample
/** ob_start();
require_once __DIR__ . DIRECTORY_SEPARATOR . pathinfo(__FILE__, PATHINFO_FILENAME) . "-head.php";
$head = ob_get_contents();
ob_end_clean(); **/
/** ob_start();
require_once __DIR__ . DIRECTORY_SEPARATOR . pathinfo(__FILE__, PATHINFO_FILENAME) . "-content.php";
$content = ob_get_contents();
ob_end_clean(); */
// EDIT BELOW TO CONFIGURE
\ScriptsPages\Setup::set([
'breadcrumbs' => ['Item 1' => '/1', 'Item 2' => '/2', 'Item 3' => '/3'],
'head' => $head,
'content' => $content
]);
// STOP HERE
$app->run()->send($request);
PHP:
[
'navigation_id' => null, // the navigation tab to highlight
'head' => null, // code to embed inside the <head> tag
'metadata' => true, // include social media meta tags like 'og:*' for social media previews
'title' => null, // the page title; if null, falls back to board title
'breadcrumbs' => true, // true to include breadcrumbs, false to not, or an array of [name => href, ...]
'content' => null, // the page content; this is required
'raw' => false // whether or not to remove the XenForo layout
]要从外部脚本设置上述任何参数，请在加载 XenForo 之前定义 PHP 常量 SCRIPT_PAGE_{KEY}），即
PHP:
define('SCRIPT_PAGE_CONTENT', '<b>Hello world</b>');[Xen-Soluce] Avatar Gallery
描述 ：
- 此附加组件允许您为用户提供一个预先选择的头像库以供使用。
- 选项：
- 使
- 启用注册页面 ：
- 必填
- 此附加组件不包括品牌。
- 下载并解压缩它。
- 将 src/addons/XenSoluce/AvatarGallery 目录复制到您的服务器。
- 从 AdminCP 安装加载项。
- 将您的图库头像上传到 data/gallery_avatars。如果您希望对头像进行分类，只需在 gallery_avatars/ 中创建目录并将图像放在这些目录中即可。这些目录的名称将用作前端的类别名称。
-
Content Blur Pro - Boost Registrations and Upgrades
如果您想提高注册量并阻止客人查看您的所有内容，请使用此附加组件。
如果您想通过模糊某些论坛来提升付费会员资格，迫使用户升级，这就是适合您的附加组件！
选择每页将进行模糊处理的帖子数量，或选择对所选论坛和话题的所有帖子进行模糊处理。
SEO 友好。
用户需要注册或登录才能查看模糊的帖子。
功能包括：
如果您想通过模糊某些论坛来提升付费会员资格，迫使用户升级，这就是适合您的附加组件！
选择每页将进行模糊处理的帖子数量，或选择对所选论坛和话题的所有帖子进行模糊处理。
SEO 友好。
用户需要注册或登录才能查看模糊的帖子。
功能包括：
- 模糊文本与实际帖子文本 100% 相同
- 但在查看源代码或 “检查” 时，它实际上是难以辨认和不可读的
- 您可以按用户和来宾启用或禁用模糊处理文本
- 设置每页可见的帖子数量（或模糊每个帖子）
- Target 文章和问题话题
- 在 X 个文本段落上淡化文本或完全模糊
- 能够忽略粘滞物
- 能够忽略论坛
- 能够专门包含 thread_id，即使论坛属于被忽略的论坛
- 能够自动触发注册叠加层
- 能够在每个模糊帖子上方设置消息
- 能够为机器人和爬虫程序隐藏（推荐）
- 这不是强制性的，如果您愿意，可以向 Google/搜索引擎显示模糊文本
- 新增功能：选择您的实施：
- 仅限来宾
- 仅限用户
- 访客和用户
- 新：实现了轻量级数据库跟踪系统
- 新：统计数据自动添加到 XF 统计系统
- 跟踪模糊线程视图、模糊来宾注册、模糊用户升级
- 新增：将通知移动到允许变量和常规 HTML 的实际模板（仅限用户模式）
- 新增：为（仅限[用户]或[访客和用户]模式的权限）添加了4个权限组）
- （烫发） 取消模糊处理帖子
- （烫发）取消模糊胶粘
- （烫发）取消模糊 X 个帖子
- （perm） 取消模糊 X 个段落
- 安装程序设置默认选项，以便所有用户都能看到“未模糊”的帖子（包括访客）
- 请了解 xenforo 权限系统，并在启用 AddOn 之前根据需要进行设置
- 新：通知放置选项（用户系统）
- 新增：从模糊的论坛中删除常见作的选项（回复、点赞、创建等）（仅限用户模式）
- 新：通过直接提取帖子而不是迭代来查找帖子来提高性能
- 新：为访客切换混淆帖子文本的选项
- 新增：为用户切换混淆帖子文本的选项
- 新增：选择是否在帖子模糊时删除图像的选项
- 新增：防止用户伪装成爬虫以避免模糊的选项
- 短语中的所有语言
- 支持多语言翻译
-
Post & Thread Highlight Pro
允许选定的用户组突出显示重要的帖子或线程。许多显示选项，包括将用户的突出显示计数链接到其所有突出显示的内容。
将最多的注意力放在最重要的帖子、警告、广告或免责声明上。
特征：
将最多的注意力放在最重要的帖子、警告、广告或免责声明上。
特征：
- 通过文章编辑突出显示任何内嵌文章
- 突出显示任何线程
- 高亮显示的 Style 属性（支持浅色和深色模式）
- 全局自定义 highlight 主题以匹配您的用例
- 边境
- 背景
- 发短信
- Padding 和 Radius
- 全局自定义 highlight 主题以匹配您的用例
- 单独突出显示话题和帖子的样式属性
- 根据管理员设置自动突出显示帖子，使总反应分数高于最低阈值
- 基于权限的系统，允许根据需要按用户组或节点级别突出显示帖子
- 显示 “Post Highlights” 和 message-count 以及 user-message-info（可选）
- 显示帖子、线程或两者的计数
- 为“用户已收到至少 X 个突出显示的帖子”添加用户条件
- 为“用户收到的突出显示帖子不超过 X 个”添加用户标准
- 为“用户已收到至少 X 个高亮显示的线程”添加用户条件
- 为“用户收到的高亮主题不超过 X 个”添加用户条件
- 支持根据突出显示的帖子颁发奖杯
- 支持根据突出显示的线程颁发奖杯
- 支持根据突出显示的帖子显示通知
- 支持根据突出显示的线程显示通知
- 此外，还有一个 “Special highlight” 功能，允许管理员/版主使用完全不同的样式来使用单独的 “special highlight” 来吸引对重要帖子的注意
- 这些突出显示不计入用户总数
- 完全可翻译和措辞
狼哥:
William 已离开房间。